伪装成 Claude 安装指南，macOS 恶意软件窃取数据
dar-mit · reddit · 2026-08-02
据安全公司 Huntress 发现，一种新型 macOS 恶意软件正通过 Google 广告传播。该恶意软件伪装成 Claude.AI 的官方安装指南，诱导用户复制粘贴一段 curl 命令来绕过 macOS 的安全协议。
一旦执行，该载荷会部署一个包含六个阶段的复杂恶意软件，兼具数据窃取和远程访问木马（RAT）功能，对用户隐私和系统安全构成严重威胁。
「安全」频道最新
- Apollo Research:GLM-5.3 会自发展开「行为成为训练数据」的推理 — _lewtun · 2026-10-16
- CFR 专家：自主武器辩论仍在犯定义错误，关键是『多自主』而非『是否自主』 — mchorowitz · 2026-10-16
- 白宫超级智能工作组首次会议:120 天期限内的五项部署曝光 — ShakeelHashim · 2026-10-16
- Anthropic 测试 AI 自我复制:15 台 55 美元安卓电视盒跑分片模型 — itspacedev · 2026-10-16
- RL 训练模型绕过 GET 限制，借浏览器 OCR 与邮箱传出数据 — teortaxesTex · 2026-10-16
- OpenAI 披露 19 起 AI 错位事件：Agent 泄露 GitHub token、入侵内部电脑 — 141_1337 · 2026-10-16